गोपनीयता नीति

2. हमारी दो भूमिकाएँ: डेटा नियंत्रक और डेटा प्रोसेसर

प्लेटफ़ॉर्म का उपयोग करने पर, दो प्रकार के डेटा उत्पन्न होते हैं, जिन्हें हम कानूनी दृष्टिकोण से अलग तरह से संभालते हैं:

डेटा नियंत्रक के रूप में, हम उस डेटा को संसाधित करते हैं जो तब उत्पन्न होता है जब आप हमारी वेबसाइट पर आते हैं, जब आप अपना खाता पंजीकृत करते हैं और बिलिंग प्रक्रिया के दौरान (अनुभाग 3 से 9)। इस डेटा के लिए, हम स्वयं प्रसंस्करण के उद्देश्यों और साधनों को निर्धारित करते हैं।

एक डेटा प्रोसेसर के रूप में, हम उत्पाद और डेटा को संसाधित करते हैं, साथ ही उसमें निहित सभी व्यक्तिगत डेटा को भी, जिसे आप, एक ग्राहक के रूप में, प्लेटफ़ॉर्म में दर्ज करते हैं, आयात या इंटरफेस के माध्यम से प्रेषित करते हैं (धारा 5)। इस संदर्भ में, आप डेटा नियंत्रक हैं; हम सामान्य नियम और शर्तों की धारा 14 के अनुसार एक डेटा प्रसंस्करण समझौते (डीपीए) के आधार पर विशेष रूप से आपके निर्देशों के अनुसार कार्य करते हैं।

उन आपूर्तिकर्ताओं के लिए जो आपूर्तिकर्ता पोर्टल के माध्यम से पूछताछ अपने स्वयं के आपूर्तिकर्ताओं को अग्रेषित करते हैं, हम हमारे डेटा प्रोसेसिंग एग्रीमेंट (अनुभाग 6) के आधार पर, एक डेटा प्रोसेसर के रूप में, अग्रेषित लिंक और उन पर प्रतिक्रियाओं को भी संसाधित करते हैं।

4. प्रयोजन और कानूनी आधार

जहाँ तक हम डेटा नियंत्रक के रूप में कार्य करते हैं, हम आपके डेटा को निम्नलिखित कानूनी आधारों पर संसाधित करते हैं:

• अनुबंध के प्रदर्शन (जीडीपीआर का अनुच्छेद 6(1)(बी)): प्लेटफ़ॉर्म का प्रावधान, आपके खाते और बिलिंग का प्रबंधन
• वैध हित (जीडीपीआर का अनुच्छेद 6(1)(एफ)): वेबसाइट का संचालन और सुरक्षा, जिसमें दुरुपयोग का पता लगाने और उसे रोकने के लिए 14 दिनों तक रखे गए सर्वर लॉग शामिल हैं
• कानूनी दायित्व (जीडीपीआर का अनुच्छेद 6(1)(c)): चालान और लेखा डेटा के लिए वैधानिक प्रतिधारण दायित्व
• सहमति (जीडीपीआर का अनुच्छेद 6(1)(a)): विपणन संचार, जब तक आपने इसके लिए सहमति दी है

एक स्विस कंपनी के रूप में, ट्रांसपेरियो एजी संशोधित स्विस डेटा संरक्षण अधिनियम (nDSG) के अधीन भी है; इसकी आवश्यकताओं का पालन जीडीपीआर के साथ-साथ किया जाता है।

6. आपूर्तिकर्ता का पृष्ठ

सप्लायर पेज पर, सप्लायर उत्पादों और घटकों के बारे में पूछताछ का जवाब देते हैं और इन पूछताछों के हिस्सों को अपने स्वयं के सप्लायरों को अग्रेषित करते हैं। इस पेज पर एक लिंक के माध्यम से पहुँचा जा सकता है जिसके लिए पिन की आवश्यकता होती है और इसके लिए खाते की आवश्यकता नहीं होती है। इसका उपयोग सप्लायरों के लिए उपयोग की शर्तों के अधीन है।

हम किसकी ओर से डेटा संसाधित करते हैं। हम उस व्यक्ति की ओर से प्रतिक्रिया संसाधित करते हैं जिसने पूछताछ की है: वह ग्राहक जिसके वर्कस्पेस से यह उत्पन्न हुई है, या वह आपूर्तिकर्ता जिसने इसे अग्रेषित किया है। यदि कोई आपूर्तिकर्ता पूछताछ अग्रेषित करता है, तो हम अग्रेषित लिंक, उन पर प्रतिक्रियाएं और इन प्रतिक्रियाओं की आपूर्तिकर्ता द्वारा समीक्षा उनकी ओर से संसाधित करते हैं। संबंधित क्लाइंट डेटा नियंत्रक है; कृपया अपने अधिकारों के संबंध में किसी भी पूछताछ को उनके पास भेजें। हम सर्वर लॉग और दुरुपयोग को रोकने के लिए जिम्मेदार हैं, जो सुरक्षित संचालन में हमारे वैध हित (जीडीपीआर के अनुच्छेद 6(1)(एफ)) पर आधारित है।

हम क्या संग्रहीत करते हैं:

• लिंक और इसकी सेटिंग्स: पूछे गए प्रश्न, समाप्ति तिथि और प्रेषक की टिप्पणी; फॉरवर्ड करने की स्थिति में, प्राप्तकर्ता का नाम और फॉरवर्ड करने वाले आपूर्तिकर्ता द्वारा प्रदान किया गया नाम भी
• पिन, एन्क्रिप्टेड रूप में। प्रेषक द्वारा जारी पिन को वे फिर से देख सकते हैं; एक पिन जिसे आप स्वयं चुनते हैं, वह प्लेटफ़ॉर्म पर किसी को भी नहीं दिखाई जाती है
• लिंक कब खोला और उत्तर दिया गया था, गलत पिन प्रविष्टियाँ और लॉकआउट
• आपका उत्तर, मेटाडेटा के बिना भेजी गई छवियां, और आपके टेक्स्ट का मशीन अनुवाद
• फॉरवर्डिंग की स्थिति में, आपके अपने सप्लायर्स से प्राप्त जवाब, उनके संबंध में आपके निर्णय और आपकी टिप्पणियाँ
• आपने जवाब देकर या फॉरवर्ड करके उपयोग की शर्तों, गोपनीयता नीति और, जहाँ लागू हो, डेटा प्रसंस्करण समझौते का कौन सा संस्करण स्वीकार किया है, और कब
• एक लॉग जिसमें समय, क्रिया (खोलना, अनलॉक करना, पिन चयन, सबमिशन, अपलोड करना, साझा करना, नया पिन, रद्दीकरण, प्रतिक्रिया, लॉक) और आईपी पता शामिल है

आपके ब्राउज़र में। पेज एक तकनीकी रूप से आवश्यक सत्र कुकी सेट करता है। यह रिकॉर्ड करता है कि आपने इस ब्राउज़र में कौन से लिंक अनलॉक किए हैं - प्रत्येक बार बारह घंटों के लिए - और वह भाषा जिसमें आप पेज देख रहे हैं; यह तब समाप्त हो जाती है जब आप ब्राउज़र बंद करते हैं। आप उत्तर फ़ॉर्म में जो कुछ भी दर्ज करते हैं, वह आपके ब्राउज़र द्वारा स्थानीय रूप से संग्रहीत किया जाता है ताकि यदि पेज को रीलोड किया जाए तो कुछ भी खो न जाए। हमें यह मसौदा केवल तभी प्राप्त होता है जब आप इसे जमा कर देते हैं; इसके बाद आपका ब्राउज़र इसे हटा देता है। जैसे ही आप उन्हें चुनते हैं, छवियां हमें अपलोड हो जाती हैं।

क्या कौन देख सकता है:

• जिस ग्राहक के वर्कस्पेस से कोई पूछताछ उत्पन्न होती है, वह छवियों के साथ उत्तर, लिंक कब खोला और जवाब दिया गया था, और आईपी पते के साथ लॉग प्रविष्टियाँ देख सकता है।
• आपूर्तिकर्ता द्वारा अग्रेषित पूछताछों के लिए, ग्राहक केवल ऐसी पूछताछों की संख्या देख सकता है। संबंधित लॉग प्रविष्टियाँ ग्राहक से छिपी रहती हैं। वे अनुरोध के अग्रेषण से उत्पन्न होने वाले विवाद की स्थिति में सबूत के रूप में काम करती हैं।
• जिस आपूर्तिकर्ता ने अनुरोध अग्रेषित किया है, वह अपने आपूर्तिकर्ताओं से प्राप्त जवाब और अपने लिंक की स्थिति देख सकता है।
• DeepL SE आपके लिखित पाठों को अनुवाद के लिए प्राप्त करता है (धारा 7)।

रखने की अवधि:

• लॉग प्रविष्टियाँ: पाँच वर्ष
• ऐसी छवियाँ जो लंबित उत्तर का संकेत नहीं देती हैं और जिनके लिए कोई डेटा रिकॉर्ड नहीं बनाया गया है: अपलोड के सात दिन बाद; अस्वीकृत उत्तर की छवियाँ तुरंत हटा दी जाती हैं
• लिंक, प्रतिक्रियाएं, अनुवाद और निर्णय: डेटा नियंत्रक के निर्देशानुसार; ऐसे निर्देश के अभाव में, जब तक वह कार्यक्षेत्र जिससे पूछताछ उत्पन्न होती है, सक्रिय रहती है, तब तक (डेटा प्रोसेसिंग समझौते का अनुबंध II, भाग B)
• बैकअप: 90 दिन
• सर्वर लॉग: अनुभाग 3 में निर्दिष्ट के अनुसार

8. विदेश में डेटा का स्थानांतरण

हमारा संपूर्ण होस्टिंग इन्फ्रास्ट्रक्चर और उस पर संग्रहीत सभी डेटा जर्मनी में स्थित हैं और इसलिए ईयू/ईईए डेटा क्षेत्र के अंतर्गत आते हैं।

KeyCDN के कंटेंट डिलीवरी नेटवर्क (cdn.transpareo.com पर उपलब्ध) के माध्यम से डिलीवरी के लिए, आगंतुक अनुरोधों को EU/EEA के बाहर स्थित एज सर्वरों द्वारा संसाधित किया जा सकता है। नेटवर्क के माध्यम से केवल सार्वजनिक रूप से सुलभ सामग्री ही वितरित की जाती है; जर्मनी में संग्रहीत मास्टर डेटा इस से अप्रभावित रहता है। किसी भी हस्तांतरण को KeyCDN के ऑपरेटर के साथ हमारे द्वारा संपन्न डेटा प्रसंस्करण समझौते में GDPR के अध्याय V के अनुसार सुरक्षित किया गया है।

यूएसए को डेटा स्थानांतरण विशेष रूप से स्ट्राइप के माध्यम से भुगतान प्रसंस्करण के संदर्भ में होता है। यह स्थानांतरण यूरोपीय आयोग के मानक संविदात्मक प्रावधानों और EU-US डेटा गोपनीयता ढांचे में स्ट्राइप की भागीदारी द्वारा सुरक्षित है।

ट्रांसपेरियो एजी स्विट्जरलैंड में स्थित है। यूरोपीय आयोग द्वारा ईयू से स्विट्जरलैंड में डेटा हस्तांतरण के संबंध में एक पर्याप्तता निर्णय जारी किया गया है; स्विट्जरलैंड में डेटा सुरक्षा के स्तर को समतुल्य माना जाता है।

10. कुकीज़ और ट्रैकिंग

हम अपनी वेबसाइट चलाने के लिए केवल तकनीकी रूप से आवश्यक कुकीज़ (जैसे लॉगिन सत्र) का उपयोग करते हैं। हम एनालिटिक्स या ट्रैकिंग कुकीज़ का उपयोग नहीं करते हैं।

हम जानबूझकर तृतीय-पक्ष ट्रैकिंग तकनीकों (Google Analytics, Facebook Pixel आदि) का उपयोग नहीं करते हैं। हमारी आंतरिक सांख्यिकी डेटा संरक्षण नियमों के अनुरूप हैं और कोई भी व्यक्तिगत प्रोफ़ाइल रिकॉर्ड नहीं करती हैं।

12. डेटा सुरक्षा

हम आपके डेटा की सुरक्षा के लिए तकनीकी और संगठनात्मक उपाय लागू करते हैं:

• ट्रांसमिशन के दौरान सभी डेटा का एन्क्रिप्शन (TLS)
• प्रत्येक ग्राहक के लिए एक अलग डेटाबेस
• डेटाबेस में एक्सेस विवरण और अन्य गोपनीय जानकारी का एन्क्रिप्टेड भंडारण, प्रत्येक वर्कस्पेस के लिए एक अद्वितीय कुंजी के साथ
• एन्क्रिप्टेड बैकअप
• जर्मनी में एक ISO 27001-प्रमाणित प्रदाता के साथ होस्टिंग
• सिस्टम की निरंतर निगरानी, साथ ही नियमित सुरक्षा अपडेट और हार्डनिंग

14. संपर्क

यदि आपके पास डेटा सुरक्षा के संबंध में कोई प्रश्न हैं या आप अपने अधिकारों का प्रयोग करना चाहते हैं, तो कृपया संपर्क करें:

Transpareo AG डेटा सुरक्षा संपर्क ईमेल: privacy@mail.transpareo.com

आपके पास डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का अधिकार भी है - स्विट्जरलैंड में संघीय डेटा सुरक्षा और सूचना आयुक्त (FDPIC) के पास, और यूरोपीय संघ में आपके सदस्य राज्य के पर्यवेक्षी प्राधिकरण के पास।

हमारा व्यापक पारदर्शिता दस्तावेज़, जिसमें हमारी डेटा प्रसंस्करण गतिविधियों का पूरा विवरण है, यहाँ डाउनलोड के लिए उपलब्ध है: पारदर्शिता दस्तावेज़ (पीडीएफ)

अंतिम अपडेट: 8 अक्टूबर 2026